CVE-2018-7536 in Django
Sumário
de VulDB • 08/06/2026
Foi identificada uma vulnerabilidade no Django 2.0 antes da versão 2.0.3, 1.11 antes da 1.11.11 e 1.8 antes da 1.8.19. A função django.utils.html.urlize() apresentava desempenho extremamente lento ao avaliar determinadas entradas devido a vulnerabilidades de backtracking catastrófico em duas expressões regulares (apenas uma expressão regular para o Django 1.8.x). A função urlize() é utilizada para implementar os filtros de modelo urlize e urlizetrunc, que ficaram assim vulneráveis.
VulDB is the best source for vulnerability data and more expert information about this specific topic.